Kart Kopyalama (Skimming), kart bilgilerinin aparat yardımı ile kopyalanarak bilgilerinin ele geçirilmesidir. Chip içindeki verilerin ele geçirilmesinin çok zor olmasından dolayı chipli kartlar manyetik kartlara göre çok güvenlidir. Kart güvenlik  teknolojisinde ülkemiz çok ileridedir. Ülkemizde neredeyse tüm kredi kartları chipli iken Amerika ve Uzakdoğu ülkeleride hala bir çok işlem manyetik okutularak yapılmaktadır. Bu nedenle, Amerika ve Uzakdoğu ülkelerinde sahte kart …

Kredi kartı ve debit kart kullanımının artması ve e-ticaret işlem hacminin artması ile birlikte kullanıcı ihmallerinden faydalanarak müşteriyi zarar uğratma işlemlerinde ciddi bir artış yaşanmaktadır. Peki Fraud nedir? Fraud, başkalarına ait kredi kartı ya da debit kart ile herhangi bir işyeri ya da ATM’den işlem yaparak haksız kazanç sağlamak, bu sayede gerçek kart hamili, işyeri ya da bankayı zarara uğratmaktır. …

ATM cihazları ilk zamanlarda müşterilerin hesaplarına erişerek para çekmek için tasarlanmıştı. Fakat gelinen noktada ATMler üzerinden birçok işlem yapılabildiği için (örneğin;Para Yatırma) ATMlerin daha efektif kullanılabilmesi adına birçok geliştirme yapıldı. Bunun en önemli örneklerinden biri Recycle(dönüşümlü) ATMlerdir. Müşterilerin ATM kullanımı açısından düşünüldüğünde dönüşümlü ATM ile standart ATMlerin bir farkı yoktur. Fakat ATMlerin kasada paranın bitmesi ve müşterilere hizmet verilmemesi riskini …

Banka Kartları ve Kredi Kartları Hakkındaki Yönetmeliğin amacı; banka kartları ve kredi kartlarının çıkarılmasına, kullanımına ve kartlı ödemeler sisteminde yer alan kuruluşların faaliyet esaslarına ilişkin usul ve esasları düzenlemektir. İlgili yönetmelikle ilgili tüm detaylara alttaki linkte erişebilirsiniz: http://www.mevzuat.gov.tr/Metin.Aspx?MevzuatKod=7.5.11180&MevzuatIliski=0&sourceXmlSearch=Banka%20Kartlar%C4%B1%20ve%20Kredi%20Kartlar%C4%B1%20Hakk%C4%B1nda%20Y%C3%B6netmelik

6493 Sayılı Ödeme Ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri Ve Elektronik Para Kuruluşları Hakkında Kanunun amacı, ödeme ve menkul kıymet mutabakat sistemlerine, ödeme hizmetlerine, ödeme kuruluşlarına ve elektronik para kuruluşlarına ilişkin usul ve esasları düzenlemektir. İlgili kanunun detaylarına aşağıdaki linkten erişebilirsiniz. http://www.mevzuat.gov.tr/MevzuatMetin/1.5.6493.pdf

5464 Sayılı Banka Kartları ve Kredi Kartları Kanununun amacı; banka kartları ve kredi kartlarının çıkarılmasına, kullanımına, takas ve mahsup işlemlerine ilişkin usûl ve esasları düzenlemek suretiyle kartlı ödemeler sisteminin etkin çalışmasını sağlamaktır. İlgili kanunun içeriğine aşağıdaki linkten ulaşabilirsiniz. http://www.mevzuat.gov.tr/MevzuatMetin/1.5.5464.pdf

Kartlarla POS/ATM üzerinden yapılan işlemlerde kart bankası ile POS/ATM bankasının farklı olması durumunda(Not Onus) takasa konu olmaktadır. Aşağıdaki ifadelerde POS ifadesi geçen yerleri POS ya da ATM olarak değerlendirebilirsiniz.  Takas sistemi tek tip midir? Hayır. Takas kartın türü, kartın yurt dışı kart olup olmaması, POS’un yurt dışı POS olup olmaması gibi durumlara göre takas türü değişmektedir. Takası kabaca 3 tipe …

Kartın manyetik şeridine basılması zorunlu olmayan çok özel durumlarda kullanılan ve otorizasyon işlemlerinde kullanımı zorunlu olmayan bir alandır. Issuerlar tarafından genellikle Track3 datası kartın manyetik datasına basılmaz. 104 karakter uzunluğunda nümerik değerlerden oluşmaktadır.  Alan Açıklaması Uzunluk Uzunluk Açıklaması Start Sentinel (SS) 1 karakter Track3’ün başladığını belirten ayraçtır. “;” olarak başlamaktadır. Format Kodu 2 karakter Kart Numarası 19 digite kadar Kart …

Kartın manyetik şeridine basılan ve kartın fiziksel kullanımı durumunda provizyon için gerekli olan kart bilgilerini içeren özel bir veri kümesidir. Müşteri adı, Kart Numarası ve Son Kullanım Tarihi bilgilerini içerir. Alfanümerik 79 karakter uzunluğundadır. Kartı ATM’ye taktığımızda ekranda Ad Soyadımızın görünmesi ve POS üzerinden yapılan işlemlerde POS slibine Ad Soyad bilgisinin yazılması ATM ve POS cihazının Track1 datasındaki Ad Soyad …

Ödeme Kartları Endüstrisi Veri Güvenliği Standardı (PCI DSS),kartlı ödeme sistemlerinde veri güvenliğini sağlamak amacıyla uluslararası kabul görmüş ödeme markaları (American Express, Discover Financial Services, JCB International, MasterCard Worldwide ve Visa Inc. International) tarafından oluşturulmuş PCI Komitesi tarafından geliştirilen teknik ve operasyonel bir sistemdir. PCI DSS, kartlı ödeme sistemlerinde yer alan kurum ve kuruluşlarda bilgi güvenliğini sağlamak için bilgi sistemlerinde bilgi …